Маркетолог

АО Экспобанк

Управляющий директор по информационной безопасности

С 01.06.2024 по настоящее время (7 месяцев)

Организация работ и непосредственное участие в проекте по присоединению к инфраструктуре «цифрового рубля». Разработка и внедрение корпоративной политики в области обеспечения информационной безопасности группы компаний Банка. Анализ ситуации и выработка решений по встраиванию механизмов ИБ в бизнес- процессы. Выполнение работ по аудиту соблюдения требований 152-ФЗ в группе компаний Банка. Разработка дорожной карты внедрения механизмов и средств защиты информации в группе компаний Банка, контроль её реализации. Подбор персонала на должности в подразделения обеспечения ИБ. Разработка и сопровождение дорожной карты по получению лицензий ФСТЭК и ФСБ России.

АО Экспобанк

Управляющий директор по информационной безопасности

С 01.06.2024 по настоящее время (7 месяцев)

Организация работ и непосредственное участие в проекте по присоединению к инфраструктуре «цифрового рубля». Разработка и внедрение корпоративной политики в области обеспечения информационной безопасности группы компаний Банка. Анализ ситуации и выработка решений по встраиванию механизмов ИБ в бизнес- процессы. Выполнение работ по аудиту соблюдения требований 152-ФЗ в группе компаний Банка. Разработка дорожной карты внедрения механизмов и средств защиты информации в группе компаний Банка, контроль её реализации. Подбор персонала на должности в подразделения обеспечения ИБ. Разработка и сопровождение дорожной карты по получению лицензий ФСТЭК и ФСБ России.

Росморпорт, ФГУП

Начальник управления информационных технологий

С 01.12.2016 по 01.05.2024 (7 лет 5 месяцев)

Выполняемые задачи: Формирование и реализация единой политики Предприятия в области информатизации, автоматизации, защиты информаци и цифровой трансформации производственной деятельности Предприятия путем развития инновационных информационных технологий (далее - ИТ) и внедрения информационных систем. Организация и проведение работ по развитию и обеспечению функционирования элементов ИТ-инфраструктуры Предприятия, включающей серверную инфраструктуру и системы хранения данных, оборудование корпоративной сети передачи данных, оборудование сети телефонной связи и видеоконференцсвязи Предприятия. Обеспечение установленного уровня информационной безопасности корпоративных информационных систем, включая средства сетевой безопасности, защиты от компьютерных вирусов и резервное копирование. Участие в работе по обеспечению информационной безопасности на объектах КИИ Предприятия. Организация доступа абонентов центрального аппарата Предприятия к услугам мобильной сотовой связи. Организация подключения информационных систем центрального аппарата Предприятия к информационной сети Интернет. Обеспечение потребности пользователей информационных систем Предприятия офисным и прикладным программным обеспечением, включая его приобретение, установку, настройку, техническую поддержку и поддержание работоспособности. Организация и обеспечение работоспособности средств вычислительной и офисной техники в интересах пользователей - работников центрального аппарата Предприятия. Основные достижения на данном этапе и полученные результаты: Организованы и проводятся работы по импортозамещению иностранного ПО на ИТ-инфраструктуре, включая домен, электронная почта, серверное и пользовательское ПО. Организована работа корпоративного удостоверяющего центра и центра оформления МЧД. Разработан проект и внедрена система сбора, обработки и визуализации данных по всем областям финансово-хозяйственной деятельности Предприятия - "цифровой двойник" (информация собирается из всех корпоративных информационных систем, анализируется и предоставляется в форме интерактивных дашбордов, кроме этого система обрабатывает в режиме реального времени информацию из географических информационных систем, отображает объекты имущественного комплекса Предприятия и расстановку флота Предприятия). Введены в эксплуатацию сетевые средства безопасности на корпоративной сети передачи данных (межсетевые экраны и СКЗИ). Внедрены российские средства резервного копирования в рамках программы импортозамещения. Организована разработка и введена в эксплуатацию система электронного документооборота для отрасли «Морской и речной транспорт». Организована работа в качестве оператора связи (получение лицензий, разрешительных документов, предоставление отчетных документов регулятору). Проведена работа по переводу корпоративной системы электронной почты на отечественную платформу. Проведена работы по полному восстановлению работоспособности ИТ-инфраструктуры Предприятия после хакерской атаки. Участие в расследовании, подготовка аналитических материалов по инциденту. Осуществлён перевод части ИТ-инфраструктуры на отечественное программное обеспечение. Организовано предоставление информационных услуг и сервисы электронного документооборота. Разработан и выведен на рынок новый информационный продукт компании - консультационная услуга на основе анализа больших данных. В подчинении коллектив из более чем 15 территориально распределённых структурных подразделений, включая как «классические» ИТ-подразделения, так и региональные центры технической поддержки пользователей и разработки программного обеспечения.

Вооруженные силы РФ

Руководитель подразделения по защите информации, администратор информационной безопасности

С 01.08.1999 по 01.12.2016 (17 лет 4 месяца)

Выполняемые задачи: администрирование ЛВС подразделения, включая настройку и эксплуатацию средств защиты информации, установленных у пользователей; учет средств защиты информации и средств криптографической защиты информации, выдача их пользователям; обучение пользователей порядку и правилам выполнения требований по информационной безопасности; подготовка к аттестации и аттестация по требованиям безопасности информации объектов информатизации (в соответствии с СТР); разработка и ведение документации по защите информации на объектах информатизации; разработка методических рекомендаций подчиненным подразделениям по вопросам организации защиты информации на объектах информатизации; разработка методических документов и ведение работы по противодействию техническим средствам разведки иностранных государств; организация пропускного режима на территорию; ведение работы по допуску ; организация работы делопроизводства; разработка технических заданий на создаваемые АСУ; разработка методических документов и рекомендаций по организации работы подразделений связи; организация работы по материально-техническому обеспечению сетей связи; участие в развитие средств и сетей связи; эксплуатация оборудования сетей связи; организации и непосредственное участие в модернизации оборудования сетей связи (руководство и координация действий между структурными подразделениями в рамках реализации программы переоснащения); проектирование, ввод в эксплуатацию системы электронного документооборота; участие в создании мультисервисной сети связи; работа с провайдерами услуг связи по вопросам организации каналов связи; участие в контрольно-инспекторской работе по вопросам организации связи; расследование инцидентов нарушения безопасности применения сетей связи; расследование инцидентов информационной безопасности;

Университет

Краснодарский военный институт

Университет

Архитектор программного обеспечения

Университет

Организация сопровождения решений 1С и информационных систем на основе 1С: Технология корпоративного сопровождения

Университет

Применение технологий информационного моделирования: вводный курс

Университет

MBA-Intensive: Стратегический менеджмент в условиях кризиса

Университет

Data Science: Будущее для каждого

Университет

Визуализация данных: От скучных графиков к интересным дашбордам

Университет

Управление проектами на основе стандарта PMI® PMBOK® Guide v.7

Университет

Основы работы с данными

Университет

Практические вопросы применения норм 44ФЗ: новое в регулировании

Университет

Изучение передовых европейских комплексов на примере портов Антверпена, Роттердама

Университет

Цифровизация предприятия. Эффективные решения. Оптимизация бизнес-процессов в условиях COVID19

Университет

Основы COBIT 2019

Университет

Управление государственными и муниципальными закупками. Правила подготовки ТЗ

Университет

Windows Server: Managing and Supporting ADCS

Родной язык

Русский

Иностранные языки

Ключевые навыки

• Деловая коммуникация

• Деловая переписка обучение и развитие adobe photoshop деловое общение дизайн интерьера 1с: бухгалтер

• helpdesk

• Электропривод и автоматика, автоматизация технологических процессов

• Организаторские и управленческие навыки

• информационная безопасность

• • sql • bpmn • ms excel • python • java • vbscript • groovy • itsm • автоматизация процессов • rest

• • активные продажи • развитие продаж • управление командой • поиск и привлечение клиентов

• • руководство коллективом • гис • разработка технических заданий • разработка по

• руководство коллективом

• Хорошие организаторские навыки

• Система заявок 1c itil

• Сетевые информационные технологии

• личные качества: ответственное отношение к выполнению поставленных задач (как лично мне

• так и подчи

Дополнительная информация

Знания и навыки: программное обеспечение: весь спектр отечественных операционных систем, Linux, Windows на уровне выполнения отдельных администраторских действий и осуществления настройки параметров операционной системы; пакет программ MS Office, Cisco Packet Tracer, Oracle VM VirtualBox; программная платформа СДУ Приоритет на базе DocsVision; технические средства: современное сетевое оборудование, серверное оборудование и СХД корпоративного сегмента, оборудование систем ВКС и корпоративной телефонной связи, офисное оборудование, средства защиты информации (АПМДЗ «Соболь» и «Цезарь», сканер XSpider, СЗИ «Ребус 1.0»); Имею практический опыт восстановления данных с дисков и внешних носителей в ходе проведения расследования инцидентов информационной безопасности. В настоящее время в составе ИТ-инфраструктуры Предприятия используется оборудование следующих вендоров: сетевое оборудование – Huawei, Cisco; серверное оборудование и СХД – HPE, Quanta, Lenovo, Dell; корпоративная телефония – Avaya; корпоративная ВКС – Huawei. технологии и технические знания: TCP/IP, модель ISO/OSI, DNS, DHCP, AD (базовые знания сетевых технологий и протоколов межсетевого взаимодействия), инфраструктура открытых ключей (PKI), построение виртуальных частных сетей (VPN) (линейка продуктов VipNet, FortiGate); руководящие и нормативные документы: ГОСТы 34 серии, методические документы по вопросам обеспечения безопасности информации; ГОСТы и нормативные документы по организации корпоративного управления, управления активами, организации работы ИТ-инфраструктуры организации, документационного обеспечения процессов управления; документы по вопросу эксплуатации средств криптографической защиты информации (включая средства электронной подписи и инфраструктуры открытых ключей), COBIT, ITIL, PMBok. Интересы (направления самоподготовки): сквозные технологии цифровой трансформации, современные сетевые технологии, технологии обработки данных, технологии построения виртуальных платформ, оценка безопасности информационных технологий, управление информационной безопасностью по ГОСТ 27 серии (27000), оценка рисков информационной безопасности, защита персональных данных и коммерческой тайны, реагирование и расследование инцидентов информационной безопасности. Подготовливаю и публикую собственные курсы по применению различных практик и методологий менеджмента организации применительно к ИТ (на платформе Stepik). Увлечения (хобби): мировая история, военная история, научная фантастика, история настольных игр, настольные игры народов мира, логические игры и головоломки.